AmazonやHSBCなど複数組織の従業員データが大量にリークされる　MOVEitの脆弱性使って窃取か（CVE-2023-34362）

nosa

2024.11.13

11月13日：サイバーセキュリティ関連ニュース

AmazonやHSBCなど複数組織の従業員データが大量にリークされる

Help Net Security – November 12, 2024

ネット上で「Nam3L3ss」を名乗る脅威アクターにより、Amazonや3M、HSBC、HPなど複数組織の従業員データがリークされた。これらのデータは昨年5月にMOVEitの脆弱性CVE-2023-34362を利用して盗まれたとされているが、同時期に発生したCl0pランサムウェアグループによるMOVEitへのハッキングとの関係性は現時点で不明。

サイバー犯罪情報を扱うイスラエル企業ハドソン・ロックによると、「盗まれたデータは2023年5月以降のもので、25の主要組織の従業員ディレクトリが含まれる」とのこと。しかもNam3L3ssに連絡を取ったところ、数日中にさらにデータをリークするとの見通しが明らかになったという。同社は各種データを相互参照し、いずれも本物であることを確認している。

Amazonもこれを認めており、流出したデータには従業員の勤務先連絡情報（勤務先のメールアドレス、デスクの電話番号、勤務地など）が含まれると発表した。ただし広報担当のAdam Montgomery氏は、これらのデータがAmazonから抜き取られたのではなく、同社の不動産を管理するベンダーの1社から盗まれたものだと述べている。ハドソン・ロックが調査した限り、リークされたデータに顧客情報は含まれていないようだ。

Threat Report

Silobreaker-CyberAlert

MOVEitに新たな脆弱性発覚、Clopによる恐喝始まる中（CVE-2023-35708）

佐々山 Tacos

2023.06.16

Silobreaker-CyberAlert

総選挙控えるドイツ、ロシア発サイバー脅威への警戒を呼びかけ

The Record – November 13th, 2024

ドイツのナンシー・フェーザー内務大臣は12日に声明を発表し、来春の連邦議会選挙を前に、サイバーセキュリティの脅威に備えなければならないと警告した。

フェーザー大臣はロシア発の脅威を念頭に置き、「デジタル空間での民主主義を守る必要がある」と指摘。「特にハッカーの攻撃や情報操作、偽情報といった脅威に備えなければならない」と付け加えた。ドイツは先週、オラフ・ショルツ首相の3党連立政権が崩壊したことを受け、来年2月23日に総選挙を実施することを決定していた。

この発言は、ドイツ連邦情報セキュリティ庁（BSI）が同じく12日に発表した報告書の内容と一致している。同レポートでは、ドイツのシステムを狙うマルウェアの亜種の数が過去1年間で26％増加したことや、分散型サービス拒否（DDoS）攻撃が今年上半期に倍増したことを報告。そのほかにも、ドイツの公的機関や民間企業に対してサイバー活動を行う国家支援型ハッカーグループが少なくとも22組特定されている。

ドイツでは今年5月、社会民主党（SPD）がロシア系ハッカーグループAPT28によるものとされる大規模攻撃を受けたほか、6月にも最大野党のキリスト教民主同盟（CDU）が大々的なサイバー攻撃に見舞われている。